如何从抓包中还原视频如何用抓包中还原文件

1、首先是要将视频包抓取下来，可以在客户端前串一个hub来抓包，如果没有hub，只有交换机，那就要使用端口镜像的方法了，将另一端口的流量镜像至抓包机器的接入端口，否则交换机口子的抓包。

3、一般视频的抓包文件都比较大，动辄几百M，因此打开抓包文件视机器和硬盘的速度会要一些时间，而且系统会进入假死状态，不要着急，wireshark在左下角有个绿色进度条，走到100%就完成了。

5、下一步就开始获取Ts文件了，首先我们应该知道视频的源IP和目的IP，这样就可以把流筛选出来，从而避免很多不必要的信息掺杂的包中，这一点可以通过在源地址或目的地址上右键点击，然后选择作为应用器筛选完成。

7、系统再次进入假死状态，硬盘狂闪，如下图，同样可以参考下方的绿色进度条来参考系统的完成度，这里小编建议下抓包文件不要过大，在这个版本下400M以上的文件真会让抓包软件报错退出的。

9、换成原始数据后又要重新扫描包，和第7步第一样进度条走完才显示如下图的状态，全是16进制的数据，这次就全部完成了，选择下方的，save as菜单，把文件保存好。

11、强烈不建议使用常见的播放器，那些播放器的纠错能力都太强，哪些视频文件在传输过程中有错误，很多时候也发现不了，建议使用VLC这种较原生态的播放器，同时把debug打开来显示是否有视频异常。